yinjector

  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • doork：被动脆弱性审核员。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • atscan：服务器、站点和Dork扫描仪。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • armitage：用于元软件包的图形化网络攻击管理工具。